Detego
La plateforme unifiée d’investigation numérique : acquérir, analyser et restituer les preuves de milliers d’appareils
La plateforme tout-en-un qui permet d’extraire rapidement, d’analyser et de restituer les preuves déterminantes issues de milliers d’appareils.
Acquisition, triage, analyse assistée par IA et rapports recevables en justice, dans une seule suite.
Description
Detego Global conçoit une plateforme unifiée d’investigation numérique, construite d’un seul tenant pour raccourcir les enquêtes. Acquisition, triage, analyse et restitution y sont traités par des outils qui partagent la même interface et le même dossier : la chaîne va de la saisie de l’appareil au rapport recevable en justice, sans rupture ni reprise de données.
Elle traite les données de milliers d’appareils (ordinateurs, téléphones, objets connectés, drones et supports amovibles) et exploite celles de milliers d’applications.
Elle est conçue pour se prendre en main sans formation longue et s’utilise aussi bien en laboratoire que sur le terrain, y compris par des enquêteurs non spécialistes. Armées, unités d’élite, services de renseignement, forces de l’ordre et grandes entreprises s’en servent pour traiter les affaires graves : terrorisme, cybercriminalité, fraude, images pédocriminelles, harcèlement, trafic de stupéfiants et traite des êtres humains.
- Acquisition, triage, analyse et rapport dans une seule suite
- Des milliers de modèles d’ordinateurs, de téléphones, de drones et d’objets connectés
- Plus de 2 000 applications prises en charge
- Analyse assistée par IA : recherche sémantique, détection d’objets, reconnaissance faciale
- Files de traitement automatisées
- Rapports recevables en justice
- Prise en main rapide, y compris par des utilisateurs non techniques
- Intègre aussi les acquisitions faites par des outils tiers
Ballistic Imager : imagerie forensique
Présenté par Detego comme l’outil d’imagerie forensique le plus rapide au monde, doté d’une technologie brevetée qui permet de sécuriser les données des ordinateurs, portables et serveurs jusqu’à 8 fois plus vite que la moyenne du marché : une image de 1 To en moins de cinq minutes.
Le fabricant annonce un utilisateur non spécialiste pleinement opérationnel après une session de formation de trente minutes.
- Image physique d’un disque dur en quelques minutes
- Postes et portables sous Windows, macOS ou Linux
- Acquisition des serveurs
- Plusieurs collecteurs en parallèle, tous les ports exploités
- Acquisition en environnement actif ou au démarrage
- Récupération des données effacées
- Sans démonter le disque de l’appareil cible
- Acquisition rapide de la mémoire vive
- Empreintes MD5, SHA1 et SHA256
- Arrêt d’une extraction en cours sans perdre les données déjà acquises
- Sortie en E01, DD ou Ex01
- Format compact et transportable
Field Triage : triage sur le terrain
Un outil très portable, doté d’une technologie brevetée, conçu pour examiner sur place les données des ordinateurs, portables, serveurs et supports amovibles. Il repère par mots-clés et par empreinte les éléments liés à l’enquête, sans lancer d’extraction ni d’analyse complète.
Son système d’alerte visuelle rouge-ambre-vert, lui aussi breveté, permet aux équipes de première ligne de décider vite lorsque le temps compte.
- Déploiement depuis une clé USB ou un disque externe
- Alerte visuelle rouge-ambre-vert
- Relevé des identifiants et des mots de passe
- Mode Xpress HashScan : 6 fois plus rapide sur les images et les vidéos, 3 fois sur tous types de fichiers
- Bases CAID et Project VIC pour les affaires d’images pédocriminelles
- Profils adaptables au type d’enquête : fraude, traite des êtres humains, délit d’initié, harcèlement, terrorisme
- Automatisation des tâches répétitives
- Interface simple, destinée aux utilisateurs non spécialistes
Media Acquisition : supports multiples
Un outil intuitif qui acquiert et analyse simultanément les données de plusieurs appareils : supports amovibles, appareils mobiles, ordinateurs, drones et disques durs.
L’aperçu en direct des données capturées permet de décider sur place, sans attendre la fin de l’acquisition.
- Plusieurs supports amovibles traités en même temps
- Inspection de l’arborescence de la cible avant extraction
- Aperçu en direct des données logiques pendant leur capture
- Récupération des données effacées par carving
- Acquisition depuis un disque retiré d’un système endommagé
- Alertes automatiques sur les données suspectes
- Automatisation de l’analyse selon des critères prédéfinis
Detego MD : analyse de téléphones
Detego MD associe les capacités d’extraction et de déchiffrement de GMDSOFT à l’analyse, l’automatisation et la restitution de Detego Analyse AI+. Detego Global en est le partenaire OEM exclusif au niveau mondial, hors Chine.
Il sécurise et analyse de manière forensique les données de dizaines de milliers de modèles de téléphones (de marque ou non, smartphones comme téléphones simples), de plus de 2 000 applications, de cartes SIM, de cartes JTAG, de drones et d’objets connectés.
- Android, Apple iOS, Windows, BlackBerry OS, Tizen OS et d’autres
- Extraction physique ou logique, bootloader, ADB, contournement et sauvegardes
- iOS : déchiffrement des fichiers de sauvegarde et extraction du trousseau
- Extraction sélective par partition, fichier, catégorie ou application
- Téléphones sans marque et téléphones jetables
- Chip-off et JTAG avec MD-READER et MD-BOX
- Drones DJI (Phantom, Mavic), Parrot et PixHawk
- Plus de 2 000 applications : WhatsApp, Telegram, Messenger, WeChat, Snapchat, Line, Signal, KakaoTalk et d’autres
Remote Acquisition : collecte à distance
Un agent réseau léger, déployable en mode normal ou discret, qui capture les données des appareils raccordés à un réseau. Il s’appuie sur la technologie d’imagerie rapide brevetée de Detego et reprend une extraction à son point d’interruption en cas de coupure ou de perte du réseau.
Il relève les informations système, le contenu de la mémoire vive, les identifiants, l’historique de navigation, les données de cryptomonnaie et l’image physique complète des postes.
- Agents déployés à la main ou à distance par Windows Remote Management
- Extraction ciblée ou image physique complète, pilotée depuis Analyse AI+
- Mémoire vive relevée à distance, sans accès physique à la machine
- Extraction sélective par répertoire, dossier, disque ou chemin
- Plafond global de taille pour les extractions logiques
- Imagerie des supports branchés sur un poste du réseau
- Reprise au point de coupure
Fusion : mise en relation des preuves
Fusion met en relation l’ensemble des pièces numériques d’un dossier. Il construit les liens entre les personnes, les lieux, les appareils et les affaires, et les présente sous forme de graphe.
- Liens révélés au sein d’un dossier comme d’une affaire à l’autre
- Propriétés de fichier, traces Internet et informations d’appareil
- Historique des communications : adresses, appels, contacts, messages, identifiants
- Données financières et mots-clés
- Filtrage sur des milliers de variables préconfigurées : coordonnées GPS, correspondances d’empreinte, données EXIF
- Aperçu visuel des liens existant entre deux affaires
- Listes blanches pour masquer les liens connus ou validés
- Interface intuitive, prise en main avec peu de formation
Analyse AI+ : traitement par IA et rapports
Detego Analyse AI+ rassemble les acquisitions faites par les outils Detego et par des outils tiers, puis leur applique des analyses et des automatisations fondées sur l’IA pour produire des analyses approfondies, des renseignements et des rapports recevables en justice.
Les traitements peuvent être exécutés hors ligne, ce qui maintient les données de l’enquête à l’intérieur du laboratoire.
- Flux d’analyse automatisés, recherche de texte et de mots-clés
- Reconnaissance faciale : plus de 20 visages par seconde, 4 fois la moyenne du marché selon l’éditeur
- Détection des images et vidéos générées par IA, par analyse des métadonnées
- Recherche sémantique : « enfants en détresse », « hommes masqués et armés de nuit »
- Détection d’objets : armes, stupéfiants, nudité, images pédocriminelles
- Recherche d’images par similarité : signes, symboles, motifs et dessins
- Reconnaissance optique de caractères multilingue sur images et vidéos
- Transcription et traduction de plus de 50 langues vers l’anglais, au-delà de 1 000 mots par minute
- Traduction hors ligne depuis plus de 100 langues
- Correspondance de l’empreinte ADN photo, images modifiées repérées
- Correspondance de hachage MD5 et SHA1
- Déchiffrement de mots de passe sur plus de 300 formats de fichiers
- Détection de stéganographie
- Caviardage des données sensibles : PDF, DOCX, PPTX, JPG et autres formats courants
- Artefact_Compare : instantanés d’un appareil comparés avant et après déploiement